전화만 울리면 장악된다 - AI 제작 "WeWorm"이 WeChat에 제시한 사이버 공격의 새로운 시대

스마트폰에 친구로부터 전화가 걸려온다.

화면을 보기만 하고, 전화를 받지 않는다. 의심스러운 링크도 누르지 않는다. 파일도 열지 않는다.

그럼에도 불구하고, 이미 공격이 성립되어 있다――.

그러한 기존의 사이버 보안 상식을 뒤흔드는 실험이 2026년 9월에 공개되었다.

표적이 된 것은 중국에서 거대한 생활 인프라가 된 WeChat. 미국 캘리포니아주의 보안 기업 Calif가 개발한 실증용 웜 "WeWorm"은 WeChat의 음성 통화 기능에 존재한 취약점을 이용하여, 상대방이 전화를 받기 전에 계정을 장악할 수 있음을 보여주었다.

더욱 주목받은 점은, 감염된 계정에서 다음 친구에게 전화를 걸어 Android와 iPhone 사이를 넘나들며 스스로 확산할 수 있었다는 점이다.

하지만 처음에 강조하고 싶은 점이 있다.

이는 "중국에서 14억 명이 감염되었다"는 사건이 아니다.

보안 연구자가 안전한 환경에서 위험성을 실증한 것이며, 확인된 범위에서는 실제 사회에서 대규모 악용이 발생한 증거는 없다. 연구자는 공개 전에 Tencent에 취약점을 보고했고, Tencent도 대책을 실시했다고 한다.

그럼에도 불구하고, 이 연구가 세계적으로 주목받은 이유가 있다.

문제의 본질은 "WeChat에 하나의 버그가 있었다"는 것이 아니다.

고도화된 사이버 공격을 만들기 위해 필요했던 시간과 인적 비용을 AI가 급속히 줄이기 시작했다는 점이다.

중국에서는 WeChat이 "앱"을 초월하고 있다

WeChat을 LINE이나 WhatsApp 같은 메시지 앱으로만 이해하면, 이번 문제의 크기를 잘못 판단할 수 있다.

중국 본토용 Weixin과 해외용 WeChat은 메시지, 음성·비디오 통화뿐만 아니라, 결제, 기업의 공식 계정, 미니 프로그램, 검색, 게임, 동영상 등 많은 서비스를 하나의 플랫폼에 담고 있다.

Tencent에 따르면, 2026년 1분기의 Weixin과 WeChat을 합친 월간 활성 사용자는 14억 명을 넘고 있다.

중국에서는 쇼핑을 하고 결제를 하며, 가게를 예약하고, 기업과 연락하며, 직장 동료와 대화하는 등 일상생활의 많은 부분이 WeChat 안에서 완결된다.

따라서 WeChat 계정은 단순한 SNS 계정 이상의 의미를 가진다.

스마트폰 자체를 완전히 빼앗기지 않더라도, 메시지를 읽고 쓰고, 본인으로 가장하여, 친구에게 전화를 걸 수 있는 것만으로도 피해는 심각하다.

즉, 이번에 직면한 것은 하나의 앱의 취약성 문제일 뿐만 아니라, 사회 기능을 거대한 플랫폼에 집중시키는 것의 위험이기도 하다.

"전화를 받지 않아도" 공격이 성립

WeWorm이 이용한 것은 WeChat의 인터넷 통화, 즉 VoIP를 처리하는 부분에 있었던 메모리 파괴형 취약점이었다.

일반적인 피싱 공격이라면, 피해자가 링크를 클릭하거나, 불법 파일을 열어야 한다.

그러나 "제로 클릭"이라고 불리는 공격에서는 그 조차도 필요 없다.

연구팀의 실험에서는, WeChat으로 전화를 걸고, 상대방의 스마트폰이 착신 처리를 하는 동안에 공격이 실행되었다.

전화를 받을 필요는 없다.

메시지를 읽을 필요도 없다.

무언가를 설치할 필요도 없다.

착신 자체가 공격의 입구가 된다.

Calif는 Android 기기에서 iPhone으로 WeChat 통화를 걸어, iPhone 상의 계정을 장악했다. 그 iPhone에서 다시 다른 Android 기기로 전화를 걸어, 다음 계정을 침해하는 데모를 공개했다.

이 "감염된 기기가 다음 공격자가 되는" 구조야말로, WeWorm이 웜이라고 불리는 이유다.

친구라는 것이 "방어"에서 "공격 수단"으로 변한다

WeWorm에는 중요한 조건도 있다.

공격자 측의 WeChat 계정이, 표적의 친구 목록에 들어 있어야 했다.

언뜻 보기에는 꽤 큰 제한으로 보일 수 있다.

낯선 사람이 무차별적으로 전화를 걸어 누구나 감염시킬 수 있는 것은 아니기 때문이다.

그러나 자기 확산형 웜에서는, 이 조건의 의미가 달라진다.

예를 들어 A씨의 계정이 어떤 방법으로 침해된다.

그러면 공격자는 A씨와 친구 관계에 있는 B씨에게 A씨의 계정으로 전화를 걸 수 있다.

B씨가 침해되면, 이번에는 B씨의 친구에게 확산된다.

보통이라면 "친구로부터의 연락"이라는 정보는 안전성을 높인다.

그러나 한 사람이 침해된 순간, 그 신뢰 관계 자체가 공격자의 자산이 된다.

SNS나 메시지 서비스가 오랜 시간 구축해온 "소셜 그래프"가 그대로 웜의 확산 경로가 될 수 있는 것이다.

WeChat 계정의 장악과 "스마트폰 전체의 탈취"는 다르다

이 뉴스를 이해하는 데 있어, 또 하나 중요한 구별이 있다.

WeWorm의 실험에서 확인된 중심적인 능력은 "WeChat 계정의 장악"이다.

연구자에 따르면, 침해 후에는 메시지를 읽거나 보내고, 전화를 걸고, 본인으로서 행동하는 것이 가능해진다.

그러나 WeWorm 단독으로 iPhone이나 Android 기기 자체를 완전히 지배하는 것이 실증된 것은 아니다.

다른 OS 취약점 등을 조합하면 기기 수준의 공격으로 발전할 가능성은 있지만, "WeChat 계정을 탈취하는 공격"과 "스마트폰 전체를 탈취하는 공격"은 구별할 필요가 있다.

뉴스나 SNS에서는 "전화 한 통으로 스마트폰을 완전히 해킹"이라는 표현이 더 확산되기 쉽다.

그러나 실제 위험을 이해하기 위해서는, 무엇이 실증되었고, 무엇이 이론상의 확장인지 구분하는 것이 중요하다.

최대의 충격은 "AI가 공격했다"는 것이 아니다

이번 뉴스에서 가장 중요한 것은, 제로 클릭 공격 그 자체가 처음 등장했다는 것이 아니다.

제로 클릭형 취약점은 이전부터 존재했으며, 고도화된 스파이웨어 등에서도 이용되어 왔다.

이번에 특히 주목받은 것은 그 개발 속도다.

Calif는 AI와 공동으로 작업함으로써, 취약점을 발견하고 최초의 원격 코드 실행 공격을 만드는 데 실제 작업이 약 2일, 거기서 자기 확산하는 웜을 만드는 데 약 1주일이 걸렸다고 한다.

하지만 이 숫자는 연구팀 자체의 설명이며, 독립적인 제3자에 의한 벤치마크는 아니다.

공개된 시계열을 보면, 연구팀이 문제를 인식한 것은 7월 23일. 7월 24일에 Tencent에 보고하고, Android용 공격 코드가 완성된 것은 7월 30일, iOS 버전은 8월 2일, Android와 iOS를 넘나드는 완성 데모는 8월 11일이었다.

즉, "발견부터 모든 것이 48시간에 완성되었다"는 의미는 아니다.

그럼에도 불구하고, AI가 코드 분석, 취약점 후보 탐색, 공격 코드 작성 등의 과정을 고속화하고 있다는 것 자체는 보안 업계에 있어 무시할 수 없는 변화다.

AI가 낮추는 "고도화된 공격에의 진입 장벽"

고도화된 사이버 공격에는 그동안 큰 진입 장벽이 존재해 왔다.

OS의 구조, 프로그래밍 언어, 네트워크, 메모리 관리, 암호, 리버스 엔지니어링 등 전문적인 지식이 필요하다.

더욱이 취약점을 발견했다고 해서 바로 공격할 수 있는 것은 아니다.

크래시만 일으키는 버그와 안정적으로 임의의 코드를 실행할 수 있는 취약점 사이에는 큰 차이가 있다.

대량의 코드를 읽는다.

이상한 움직임을 찾는다.

원인을 추측한다.

테스트 코드를 작성한다.

실패한다.

결과를 분석한다.

다시 코드를 작성한다.

이러한 시행착오가 사이버 공격 연구의 대부분을 차지해 왔다.

AI는 이 반복 속도를 크게 높일 가능성이 있다.

인간 전문가가 목표나 안전한 검증 방법을 판단하고, AI가 코드 분석이나 시행착오를 대량으로 수행한다.

이 조합이 성숙되면, 이전에는 대규모 전문 팀이 필요했던 작업을 소수의 그룹에서도 진행할 수 있게 될 가능성이 있다.

이는 범죄자만의 문제가 아니다.

국가기관, 기업, 보안 연구자, 사이버 범죄 집단 모두가 같은 AI 기술을 이용할 수 있기 때문이다.

"공격 측이 AI를 사용한다면" 방어 측도 AI를 사용한다

여기서 WeWorm을 "AI의 위험성을 증명한 사건"으로만 보면 본질을 절반밖에 파악하지 못한다.

이번에 취약점을 발견한 연구자는 실제 공격에는 이용하지 않고, Tencent에 보고했다.

Calif가 공개한 시계열에서는 7월 24일에 Tencent에 통지. 8월 21일에 Android 버전 8.0.77과 iOS 버전 8.0.76이 공개되었고, 8월 28일에는 연구팀이 서버 측에서도 공격이 차단되고 있음을 확인했다.

Tencent는 다른 보도 기관에 대해 서버 측에서 수정을 실시하고 있으며, 이용자 측에서 특별한 조작은 필요 없다고 설명하고 있다. 또한, 이 문제가 실제로 악용되었거나, 이용자가 피해를 입은 증거는 없다고 하고 있다.

여기서 보이는 것은 AI가 "공격자 전용 무기"가 아니라는 것이다.

AI가 미지의 취약점을 고속으로 발견할 수 있다면, 기업 측도 제품을 공개하기 전에 AI를 사용하여 같은 취약점을 발견할 수 있는 가능성이 있다.

공격자가 AI로 24시간 탐색하는 시대에, 인간만으로 수주일 걸리는 코드 리뷰를 하는 방어 체제로는 따라잡을 수 없다.

AI 대 인간이 아니라,

"AI를 사용하는 공격자"와 "AI를 사용하는 방어 측"

의 속도 경쟁이 될 가능성이 높다.

SNS에서는 "너무 무섭다"는 반응과 "냉정하게 보자"가 교차

WeWorm의 공개 후, X나 Reddit, 중국의 웨이보 등에서도 화제가 되었다.

특히 확산되기 쉬웠던 것은 역시 "전화를 받지 않아도 탈취된다"는 부분이었다.

중국의 웨이보에서는 사용자가 "간단히 말하면, 음성 통화를 걸려오고 아무것도 하지 않아도 WeChat이 해킹된다"는 형태로 소개하는 게시물이 확인되었다.

동시에 "이미 수정되었으니 업데이트만 하면 된다", "스마트폰의 OS 자체가 아닌 WeChat 측의 문제"라고 설명하는 게시물도 있으며, 공포뿐만 아니라 실제 영향 범위를 정리하려는 반응도 보였다.

해외의 보안 관계자는 약간 다른 점에 주목하고 있다.

Citizen Lab의 연구자 John Scott-Railton은 X에서 이 연구를 공격자와 방어 측의 균형이 변하고 있는 징후로 다루며, 널리 사용되는 서비스에 대한 침해가 증가할 가능성을 경계했다.

WeWorm 연구팀 자신도 X에서, 착신만으로 계정이 침해되고, 다음 친구에게 확산되는 구조를 소개했다. 한편, 연구의 목적은 미중 간의 대립을 심화시키는 것이 아니라, AI를 사용하여 취약점을 더 빨리 발견하고 수정하기 위한 협력이라는 입장을 보이고 있다